Vulnérabilité critique dans les processeurs mediatek, 875 millions d'appareils android exposés
Une faille de sécurité critique a été découverte dans les processeurs MediaTek, affectant 25% des appareils Android actifs, soit environ 875 millions de téléphones.
La vulnérabilité peut être exploitée même avec le téléphone éteint
Les chercheurs de Ledger ont identifié la faille, qui permet à un attaquant de extraire les données utilisateur, y compris les messages, les photos et même les phrases de graine de portefeuille cryptographique, en quelques secondes. Mieux encore, cette vulnérabilité peut être exploitée même si le téléphone est éteint, à condition qu'il soit connecté par USB lors du redémarrage.
La faille a été assignée le numéro de vulnérabilité CVE 2026-20435 et a été corrigée par MediaTek en janvier. Cependant, la fragmentation de l'écosystème Android signifie que de nombreux utilisateurs ne recevront pas la mise à jour de sécurité qui contient la correction.
Pour vérifier si votre téléphone est affecté, vous pouvez consulter la liste des processeurs MediaTek vulnérables ci-dessous.